ufm | Мои маленькие параноидальные друзья (Reply)

Сейчас я расскажу вам, почему вы должны быть последовательный в своей параное.

Сначала небольшая преамбула.

Есть две такие оверлейные сети, как i2p и tor. По большому счёту примерно одно и тоже, только вид с разных боков. tor позиционируется как «цепочка прокси для доступа к обычным интернетовским ресурсам», i2p – как средство сделать полностью безопасную в плане анонимности сеть. Хотя никто не мешает поднимать «скрытые» сервера в tor-е, и использовать outproxy в i2p.

Но. Из-за этого небольшого различия в изначальном позиционировании возникают интересные последствия:

tor-ом в основном пользуются те, у кого изначально стоит цель скрыть свой серфинг по сети (офисных страдальцев, которых по другому не пускают к одноклассникам, я сейчас не рассматриваю). Т.е. максимально усложнить возможность собственной идентификации. Отсюда подход к настройке софта – человек, как правило, понимает что делает и скрывает всё подряд, вплоть до обращений к DNS.

i2p пользуются те, кто в основном хочет скрыть себя как поставщика контента. Ну а скрытие потребителя этого контента – это уже побочный эффект, на самом деле. Соответственно классический сёрфер этой сети гараздо меньше задумывается что он делает. Ему сказали что это круто, секурно и анонимно – и он этим пользуется.

Т.е. если вы нашли в «большом интернете» сайт с CP и хотите насладиться им в те 15 минут, пока к владельцам не пришли суровые дяди – вам дорога в tor. А если вы хотите разместить сайт с этим самым CP дольше чем на 15 минут – вам дорога в i2p.

Ну а теперь амбула, собственно.

В i2p в настоящий момент работает, по моему, единственный outproxy, который по умолчанию в настройки и вбит – false.i2p. А после настройки браузера весь трафик начинает гоняться через i2p, не только тот, что непосредственно к i2p относится. Естественно это не радует, и более-менее смышлёный народ начинает тем или иным способом делать так, что-бы через i2p proxy ходил только трафик к i2p относящийся. Например, самый простой вариант – поставить privoxy и настроить его так, что-бы он все сайты *.i2p гнал через прокси, а всё остальное – напрямую. Вот оно счатье. Казалось бы. Но.

1. Делаем сайт с CP и регистриуем его в i2p. Пусть он будет называться незамысловато – cp.i2p. На сайте выклаываем по мимо всего прочего однопиксельную картику. С адресом http://cp.com/1.gif
2. Рекламируем этот сайт и начинаем ждать маленьких извращенцев с настроенным privoxy.
3. Дожидаемся пока извращенец выкачает файл. Параллельно смотрим с какого ip пришли за 1.gif
4. PROFIT

P.S. Собственно предыдущий и этот пост – результат общения с одним знакомым параноиком :). Особо интересующимся – http://ufm.i2p – сейчас как раз таким «ловчим» сайтом и является. Там, конечно, СЗ нет, но зато половина сайта ссылается на .i2p, а половина на .su :)

Originally published at U.F.M's Homepage. You can comment here or there.